システム監査｜令和6年度 ITパスポート試験 問48

• システム監査ではシステム管理基準の全項目をそのまま使用しなければならない。
• ✓ これが正解システム監査のテーマに応じて，システム管理基準以外の基準を使用してもよい。
• システム監査のテーマによらず，システム管理基準以外の基準は使用すべきでない。
• アジャイル開発では，システム管理基準は使用すべきでない。

解説

物差しは調べる題目に合わせて選び、他の基準を足しても構いません。

システム監査では、何をもって良しとするかの物差しをあらかじめ決めておきます。よりどころの一つがシステム管理基準ですが、これは網羅すべき項目を集めたもので、どの監査でも全部を使うと決められているわけではありません。調べる題目に応じて必要な項目を選び、足りなければ他の基準や指針を持ってきてもかまいません。よって、テーマに応じてシステム管理基準以外の基準を使用してもよいという記述が当てはまります。大切なのは、使う物差しを先に決めて監査を受ける側と共有しておくことです。後から物差しを変えると、結論だけが動いて理由が説明できなくなります。

ほかの選択肢はなぜ違うのか

• 全項目をそのまま使わなければならないとしています。基準は網羅的に作られているので、どの監査でも全部を当てはめると、題目と関わりのない項目まで調べることになります。
• 題目によらず他の基準は使うべきでないとしています。物差しを一つに固定してしまうと、新しい技術や個別の事情を扱えなくなります。必要に応じて足せることが前提です。
• アジャイル開発では使うべきでないとしています。進め方が違っても、管理が適切に行われているかを調べる必要はなくなりません。使う項目を選び直せばよいだけです。進め方の新しさは、調べない理由になりません。

この問題に関係する言葉

• システム管理基準
• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• アジャイル

出典：令和6年度 ITパスポート試験 問48

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）